ICS 33.050 M 30 团体 标准 T/TAF 071.1-2020 智能家居终端 设备 通用安全能力技术要求 Smart home terminal equipment Common technical requirements for security capability 2020-09-14发布 2020-09-14实施 电信终端产业协 会 发布 T/TAF 071.1-2020 I 目 次 前言 ................................ ................................ .............. II 引言 ................................ ................................ ............. III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语、定义和缩略语 ................................ ................................ . 1 4 智能家居终端设备安全能力框架及目标 ................................ ................. 2 4.1 主要安全风险 ................................ ................................ ... 2 4.2安全能力框架 ................................ ................................ .... 4 4.3安全目标 ................................ ................................ ........ 4 5 安全能力技术要求 ................................ ................................ ... 5 5.1基本配置要 求 ................................ ................................ .... 5 5.2硬件安全能力 ................................ ................................ .... 6 5.3操作系统安全能力 ................................ ................................ 7 5.4应用层安全能力 ................................ ................................ .. 8 5.5外围接口安全能力 ................................ ................................ 9 5.6无线通信安全能力 ................................ ................................ 9 5.7用户数据保护安全能力 ................................ ........................... 10 5.8能耗保护安全能力 ................................ ............................... 10 附录A 智能家居应用设备常见使用场景 ................................ .................. 11 T/TAF 071.1-2020 II 前 言 本标准按照GB/T 1.1-2009给出的规则 起草。 本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。 本标准由 电信终端产业 协会提出并归口。 本标准起草单位：中国信息通信研究院、 青岛海尔通信有限公司 、小米通讯技术有限公司 、中国电 信移动终端运营中心 、OPPO广东移动通信有限公司 、百度在线网络技术（北京）有限公司 、中国联合网 络通信有限公司 、北京奇虎科技有限公司、 联想（北京）有限公司 。 本标准起草人：宁华 、刘陶、吴怡、周飞、傅山、王艳红、杜云、 王淼、祖岩岩、井皓、 周圣炎、 江小威、李腾、吴月升、姚一楠。 T/TAF 071.1-2020 III 引 言 随着物联网、大数据分析等技术的 深入应用 ，我国智能家居产业近年 来得到快速 发展，智能安防、 智能计量、智能门锁、智能家电等智能家居应用给用户日常 生活带来极大便利。 与此同时，作为与消费 者生活紧密相关的消费领域， 智能家居 所面临的安全威胁也 日趋凸显，针对 智能家居 终端设备的恶意攻 击种类不断更新 ，用户隐私信息泄露、 中间人攻击、恶意远程操控等事件反复 曝光，给用户 信息、财产 和人身安全 带来极大困扰 。智能家居设备 的信息安全问题 已成为制约产业发展的 重要因素之一。 为提高 智能家居终端设备自身的安全防护 能力，指导相关 厂商规范设计开发智能家居终端产品，同时为 安全性 测试评估提供参考依据， 特制定本标准。 本标准是基于智能 家居终端设备所 面临的安全威胁和通用安全 需求，结合国内外相关安全技术和相关标准研究编制。 本标准主要对智能家居终端设备的安全 防护提出通用技术要求， 强化保护力度，完善保护体系，以 防范各类安全威胁，避免用户的利益受到损害。 T/TAF 071.1-2020 1 智能家居终端设备 通用安全能力技术要求 1 范围 本标准规定了智能家居的终端设备通用安全能力的技术要求，包括智能家居硬件安全能力、智能家 居操作系统安全能力、智能家居外围接口安全能力、智能家居应用层安全能力、智能家居无线通信安全 能力、智能家居用户数据保护安全能力、智能家居终端能耗安全保护能力等。 本标准适用于智能家居终端设备，个别条款不适用于特殊行业、专业应用，其他类似设备也可参考 使用。 2 规范性引用文件 下列文件对于本标准的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本标准。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。 YD/T2407 -2013 移动智能终端安全能力技术要求 3 术语、定义和缩略语 3.1术语和定义 3.1.1 智能家居终端 smart home terminal 智能家居终端是连接到家庭网络的、协同提供智能家居服务的各种终端设备，包括：智能家居网关 设备、控制设备、以及提供安防、测量、控制、娱乐等服务的相关应用设备。 3.1.2 智能家居网关设备 smart home gateway device 同时与公共通信网络、智能家居控制设备和应用终端 相连的设备， 为应用设备分配通讯地址，根据 分配的通讯地址与智能家居应用设备通信，并 完成控制设备与应用设备之间的信令转换，将转换后的信 令发送至智能家居控制设备 或应用设备。 T/TAF 071.1-2020 2 3.1.3 智能家居控制设备 smart home controller device 根据接收的用户指令或预先配置的任务，执行智能家居控制逻辑，通过智能家居网关向智能家居应 用设备发出指令 ，通过智能家居应用设备对指令的执行 ，实现智能家居应用 。常见控制模式包括， 场景 控制、组合控制、关联控制、远程控制等。 3.1.4 智能家居应用设备 smart home application device 与智能家居网关设备相连， 通过对接收指令 的执行，实现智能家居应用的设备。 智能家居应用设备 常见使用场景 如附录 A所示。 4 智能家居终端设备 安全能力框架及目标 4.1 主要安全风险 智能家居终端安全涉网关 设备、控制设备、应用设备 三类设备，各部分 典型业务流程如下图 1所示。 控制设备 应用设备 网关设备远程服务端 接入认证 指令交互 数 据 采 集命 令 执 行数 据 上 传接 入 认 证协 议 转 换数 据 通 信防 火 墙终 端 管 理本 地 存 储 业 务 平 台应 用 服 务 接入认证 、指 令数据、结果 数据 接入认证 、密钥协商 、 指令数据 、结果数据 接入